「Dify」でアプリに接続できるIPを限定　月$59のプランから提供

何が変わるか

Dify は2026年10月30日、アプリへの IP アクセス制御を提供した。IP アドレスはインターネット上で機器を見分ける番号である。

Dify の発表によると、ワークスペースの所有者と管理者は、IP ポリシーを作れる。IP ポリシーはアクセスを許す IP アドレスや範囲をまとめた許可リスト（allowlist）だ。1つのポリシーを複数のアプリで使い回せる。

ポリシーはアプリの Access Point のページで選び、あわせて保護するアクセスポイントを選ぶ。アクセスポイントはアプリを使うときの接続先のことだ。アプリによって、Web ページ、サービス API、MCP サーバー、Webhook などのトリガーがこれにあたる。

発表には、Access Point のページの画面が載っている。このページでは、IP アクセス制御がオンかどうかと、いくつのアクセスポイントを保護しているかが分かる。

設定済みのアプリで制御を一時的に止めると、状態は PAUSE になる。ポリシーと選んだアクセスポイントは保存されたままだ。ただし、止めている間は IP の制限が効かない。

許可されていないネットワークから保護されたアプリのページを開くと、アクセスできない旨の表示と、その人の今の IP アドレスが出る。

誰に関係するか

対象は Dify Cloud の Professional と Team のプランだ。TRAIL が2026年11月2日に確かめた料金では、Professional はワークスペースあたり月$59、Team は月$159である。設定は Settings → IP Policies でポリシーを作り、アプリの Access Point のページで選ぶ。

会社の外の人にアプリのリンクが届いても、許可していない IP アドレスからは開けないようにできる。

年表で見ると

TRAIL の年表では、Dify の直前の出来事は2026年8月27日の Agent を独立したアプリとして提供である。その前は2026年7月17日の v1.16.0 での Dify Agent（ベータ）の公開だった。同じ自動化の分野では、n8n が2026年10月27日に n8n 3.0 のベータ版を公開した。

まだ分からないこと

発表は無料の Sandbox プランや、セルフホスト版の Community と Enterprise で使えるかに触れていない。この機能に追加の料金がかかるかも書かれていない。ポリシーの数や登録できる IP アドレスの数の上限も示されていない。